PUBLIC MARKS with tags Korben & extension

Présenté à la Toorcon et développé par Eric Butler, Firesheep est une extension pour Firefox qui permet de sniffer sur le réseau local, les sessions HTTP non chiffrées qui transitent sur le réseau, permettant ainsi aux petits malins d’accèder directement à vos comptes Google, Twitter, Facebook, Flickr, Amazon, bit.ly, Yahoo, WordPress,…etc sans avoir à se logger. Méfiance donc dans vos écoles et entreprises… La faute de tous ces sites qui ne sécurisent pas en HTTPS l’intégralité de leurs échanges, se contentant juste de chiffrer la partie de login, oubliant bêtement l’accès non chiffré au cookie. Mais pas de panique !!! Il est possible de vous protéger en forçant un chiffrement de A à Z de votre connexion avec ces sites web : Installer l’extension ForceTLS disponible chez Mozilla et pour Firefox. Après un peu de config pour spécifier quels sont les sites dont vous voulez forcer le passage en HTTPS, vous serez protégé !

ExFM est une extension pour Chrome qui ajoute automatiquement dans votre bibliothèque, tous les MP3 que vous croisez pendant vos surfs quotidiens. De quoi vous constituer une large sélection de chansons gratuitement en toute légalité (ou pas).ExFM propose aussi un player intégré pour lire les MP3 directement sans avoir à les télécharger ou à jouer au copier/coller avec VLC.Vous n’hébergez rien et tout est streamé depuis le net. Vous pouvez ainsi noter les chansons et les partager avec vos amis.

Des chercheurs en sécurité sont en train de travailler sur une technique pour dé-anonymiser les internautes. Il partent du principe que chaque personne possède un navigateur différent, des plugins différents, avec des versions différentes, des polices différentes, un fuseau horaire différent…etc. Et toutes ces petites différences, misent bout à bout, permettent au final de créer une empreinte unique du navigateur (donc de la machine utilisée pour aller sur le net). Ça, c’est ce que l’EFF a appelé Panopticlick et que vous pouvez tester en allant ici. Mais une nouvelle technique exploite les réseaux sociaux. En effet, en exploitant l’historique de votre navigateur, un attaquant (ou un espion ou une société privée) peut savoir sur quels sites vous avez été. il devient possible de clairement vous identifier en tant que personne lors de votre surf quotidien et ce même si vous passez par un VPN…

C'est réservé aux bidouilleurs mais en gros le principe c'est d'utiliser javascript sur les sites que vous visitez afin de réaliser des choses sympathique comme automatiser certaines parties d'un site ou changer le comportement d'un script...etc C'est un peu comme GreaseMonkey mais en plus simple (pour peu que vous connaissiez Javascript) Mais là ou ça devient interressante, c'est que coupler à Firebug, qui est une extension Firefox pour débugger le javascript des sites web (avec point d'arrêt and co), il devient relativement simple de faire faire au site ce que vous voulez.

C’est ce qu’à rendu possible un programmeur appelé Tobi qui a réalisé une extension Firefox permettant de mettre n’importe quel site web à la sauce « mon premier site perso web 1.0 » C’est…comment dire,…effrayant, mais plutôt drôle. Y’a qu’avec MySpace que ça ne change pas trop :-)

En plus de la fonction classique de firefox qui permet de copier "l’adresse du lien" sur lequel vous avez fait votre click droit, CoLT rajoute 2 options vraiment pratiques: - Copier uniquement le texte du lien dans le presse papier - Copier le texte du lien + l’adresse du lien (copie la balise html) Ensuite, il n’y a plus qu’a coller le contenu du presse papier et hop, votre lien est automatique formé sur votre merveilleux blog !